CVE-2026-64705

CVE-2026-64705 — HFS xattr 内核堆溢出（macOS） 针对 CVE-2026-64705 的根因分析与概念验证，这是 HFS 内核扩展中的一个缓冲区溢出漏洞，已在 macOS Sonoma 14.8.7（HT127117）中修复： HFS — 影响：应用或许能够导致系统意外终止或写入内核内存。已通过改进边界检查解决缓冲区溢出问题。 该 PoC 是一个武器化的 HFS+ 磁盘映像。挂载它并读取一个精心构造的扩展属性，会驱使 HFS kext 进入一个无界 64 字节 bcopy 循环，写入一个 512 字节的内核堆缓冲区 →...